Перейти к содержанию

Рекомендуемые сообщения

Приветствую, уважаемые коллеги! Сервер, на котором работал Kaspersky Security Center 14 - "упал" и к превеликому сожалению его бэкапы вместе с ним... Пришлось осуществлять чистую установку Kaspersky Security Center с последующей его настройкой. Но вот не задача: на этапе опроса нераспределенных устройств выяснилось, что все ранее установленные на рабочих станциях агенты администрирования - не видны (со статусом агент не установлен)! Подключившись к удаленной машине, где установлен агент, в логах наткнулся на ошибку: "Произошла ошибка транспортного уровня при соединении с http://*******:13000: не прошла аутентификация SSL, неверный или просроченный сертификат". Данная ошибка натолкнула на мысль, что все сертификаты, которые до "падения" находились в Kaspersky Security Center и распространялись с инсталляционными пакетами на удаленные машины -  теперь не действительны для нового KSС и наоборот. 

 

Собственно сам вопрос: существует ли способ подкидывания нового сертификата на рабочие станции, на которых установлены сертификаты со старого Kaspersky Security Center? Или, проще говоря, как сделать, чтобы старые агенты администрирования стали видны в новом Kaspersky Security Center?

Ссылка на комментарий
Поделиться на другие сайты

 

24.06.2023 в 05:47, oit сказал:

Восстановить сам сертификат на ксц через утилиту klbackup

Подскажите, как? Бэкапов не осталось...

Изменено пользователем A.Glukhov
Ссылка на комментарий
Поделиться на другие сайты

Можете запустить bat'ник через GP он сменит сертификат на клиентах подтянув новый с вашего нового сервера KSC.

Предварительно отредактируйте в текстовом редакторе и сохраните в bat

 

@echo Off
If /I "%Processor_Architecture%"=="x86" call :ARCH32
If /I "%Processor_Architecture%"=="AMD64" call :ARCH64
klmover.exe -address <укажите ваш IP сервера>
exit /b 0

:ARCH32
cd /d "%programfiles%\kaspersky lab\networkagent"
exit /b 0

:ARCH64
cd /d "%programfiles(x86)%\kaspersky lab\networkagent" 
exit /b 0

 

 

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...
27.06.2023 в 09:16, ctandrey13 сказал:

Можете запустить bat'ник через GP он сменит сертификат на клиентах подтянув новый с вашего нового сервера KSC.

Предварительно отредактируйте в текстовом редакторе и сохраните в bat

 

@echo Off
If /I "%Processor_Architecture%"=="x86" call :ARCH32
If /I "%Processor_Architecture%"=="AMD64" call :ARCH64
klmover.exe -address <укажите ваш IP сервера>
exit /b 0

:ARCH32
cd /d "%programfiles%\kaspersky lab\networkagent"
exit /b 0

:ARCH64
cd /d "%programfiles(x86)%\kaspersky lab\networkagent" 
exit /b 0

 

 

Огромное Вам спасибо! Создал .bat файл, распространил задачей через GPO, и через несколько секунд все рабочие станции стали видны в KSC.

Ссылка на комментарий
Поделиться на другие сайты

  • 1 month later...

Приветствую, уважаемые коллеги! Подскажите, кто сталкивался с такой проблемой? При запуске файла .bat локально на некоторых АРМ возникает ошибка: прекращена работа программы "Kaspersky Security Center Host Moving Utility"

 

 

Сам bat'ник:

 

@echo Off
If /I "%Processor_Architecture%"=="x86" call :ARCH32
If /I "%Processor_Architecture%"=="AMD64" call :ARCH64
klmover.exe -address <IP сервера>
exit /b 0

:ARCH32
cd /d "%programfiles%\kaspersky lab\networkagent"
exit /b 0

:ARCH64
cd /d "%programfiles(x86)%\kaspersky lab\networkagent" 
exit /b 0

Безымянный.jpg

Ссылка на комментарий
Поделиться на другие сайты

  • 2 months later...

Коллеги подскажите пожалуйста, немного другая проблема с этим же сертификатом, он скоро закончится, но я нигде не могу найти информации как его перевыпустить и потом привязать к подчиненным серверам и везде где требуется.

Ссылка на комментарий
Поделиться на другие сайты

 

Тут есть информация о работе с сертификатами ... - https://support.kaspersky.com/KSC/14.2/ru-RU/232137.htm

в голове почему-то крутится что он должен сам выпустится ... но это не точно ... за все время работы ни когда эта проблема не возникала ...чаще сервер переустанавливал

 

подчиненные сервера (как и агентов) нужно будет пере подключить после замены сертификата.

 

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...

Приветствую, уважаемые коллеги! Подскажите, кто сталкивался с такой проблемой? 

Ошибка возникает при попытке установить патч для обновления с версии Kaspersky Endpoint Security 12.0 до версии 12.2.0 в операционной системе Windows 7 (x64)

 

Лог:

Тип события: Ошибка установки патча
Описание результата: Ошибка установки патча
Название: Ошибка 27208. Ошибка при проверке ПО на совместимость Failed to failed to initialize cleaner.. Подробнее на странице https://support.kaspersky.ru/kes11/troubleshooting/install  В процессе установки произошла неисправимая ошибка.
Тип объекта: Файл
Название объекта: C:\ProgramData\Kaspersky Lab\KES.21.9\Patches\kes11\kes11_14\aes256\ru\kes_win.msi
Пользователь: DOMEN\DKochnev (Активный пользователь)
Дата выпуска: 10.11.2023 7:58:00

 

error.jpg

Ссылка на комментарий
Поделиться на другие сайты

@SantaShaman - блин ...вот рядом же ответ был :) - https://support.kaspersky.com/KSC/14.2/ru-RU/3322.htm

Спойлер

1185561645_.thumb.png.2084ff17faee7238c52ee55e065c0cbf.png

если верить, сам пере выпустится ... распространится и заменится

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Lotte
      От Lotte
      Добрый день!
       
      Хотел уточнить, как сделать инвентаризацию оборудования через KES, у нас KES Версии: 14.2.0.26967
       
      почитал здесь, что https://support.kaspersky.com/KSC/14/ru-RU/63679.htm в списке оборудования (Хранилища → Оборудование) нужно выбрать.
       
      У нас нет, пока такой вкладки оборудование, как её сделать?
      Добавил диопазон ip адресов с рабочими станциями отсканировал, обнаружил пк но они не отображаются на вкладке хранилища - оборудование.
       

       
       
    • Ammorf
      От Ammorf
      OS - Windows Server 2012, установлены .NET Framework 3.5 и 4.8
      KSC - 14.2.0.26967

      При попытке выгрузки отчета в формате pdf возникает ошибка "Не удалось создать отчет. Unspecified error".
      Ошибка возникает только при попытке выгрузки на самом сервере, если делать через консоль на обычной win 10 машине - все ок.
      Однако из-за того, что он не может делать это на сервере - он так же не может их отправлять по почте или класть в папку в соответствии с расписанием. 
      В логах "Kaspersky Event log", "Kaspersky Security" и системных логах не создается ничего при воспроизведении такой ошибки.
      Правка реестра (HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage) со сменой локализации не помогает, к тому же изначально была установлена правильная  1251.
      .NET Framework 3.5 и 4.8 - установлен

    • Олег Андрианов
      От Олег Андрианов
      Возможно ли подключение к  Kaspersky Security Center Linux 15 из консоли администрирования под Windows?
      Есть информация, что это волне возможно, но служба поддержки упроно это отрицает. Может кому то это удалось сделать?
    • ACZ
      От ACZ
      Доброго времени суток!
      Не нашел по поиску решения данной проблемы. При выборе устройства (пк) в mmc консоли управления, не активен совместный доступ к рабочему столу в Kaspersky Security Center 14.2, хотя через Web консоль подключиться к любому пк, с помощью утилиты klsctunnel я могу. RDP порт открыт. Не подскажите в чем может быть проблема? Может ли быть что текущая лицензия не подходит?
       
      Kaspersky Security Center  "Лаборатория Касперского"  Версия: 14.2.0.26967
       
       

    • Leliil
      От Leliil
      Добрый день.
      Имеется KSC 13, KES 11.6 + агент администрирования 13.
      Активировали функцию блокировки съемных носителей (т.е. в политике ввели запрет съемных носителей, добавили белый список вручную).
      Что из этого вышло:
      1) Пользователь вставляет flash-накопитель;
      2) Всплывает уведомление о блокировке с вариантами на выбор:
      2.1) Временный доступ
      2.2) Доступ
      3) Пользователь запрашивает постоянный доступ, путем отправки сообщения администратору
      4) Сообщение не приходит 
      По документации с support.kaspersky.com должно приходить уведомление в хранилище событий - запросы пользователей, но там пусто.
      Как это вообще работает? Как это "починить"?
×
×
  • Создать...